Site vivaolinux solicitando download de arquivo [RESOLVIDO]

ricardogroetaers
(usa Linux Mint)

Enviado em 24/11/2016 - 09:55h

Eu, de gozação, baixei o arquivo ".Zip", extraí o arquivo "java" de dentro dele e o abri com um editor de texto (não entendo nada mesmo de java). Porem acho que joguei fora, chegando em casa vou verificar.

Editando: peguei o arquivo agora no link postado pelo colega SamsonBurke no post nº12. Se não conseguir baixar o arquivo de lá me avise que te envio mas não demore muito pois não vou manter esse arquivo armazenado aqui muito tempo.

Mauriciodez
(usa Debian)

Enviado em 24/11/2016 - 12:11h

como não entendo nada de js ... se alguém puder traduzir ... eu tirei alguns parenteses pois a princípio a página oculta o código
___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

removido
(usa Nenhuma)

Enviado em 24/11/2016 - 15:08h

Vi a parte do js postado aqui esta relacionado com os navegadores safari e chrome.

Tem umas funções também no código.

Para quem não tem o java instalado no computador não tem problema a principio.

O que me chamou atenção foi a parte de Twitter, github.com (repositório de pacote)


No geral esta parecendo com código de malwares do tipo ransomware para sequestro de arquivos digitais.

Mais para ter certeza tem que pega o arquivo zip e fazer engenharia reversa nele.

removido
(usa Nenhuma)

Enviado em 24/11/2016 - 15:20h

Pessoal, pedimos que não postem o link no fórum.
E nem trechos do código, ok?

Obrigado.

removido
(usa Nenhuma)

Enviado em 24/11/2016 - 15:28h

É JavaScript e não Java o código. Não precisa ter o Java para rodar JavaScript no navegador.



Baixei o código do dropbox com a postagem do colega SamsonBurke ontem, mas valeu mesmo assim.
--
Linux Counter: #596371

removido
(usa Nenhuma)

Enviado em 24/11/2016 - 15:54h

Qual a razão para não postarem o link do Dropbox com o código malicioso? Para evitar que usuários inexperientes executem o código.
Tem muitos aqui que precisam do Java instalado para Internet Banking, então, já viu né?

Desculpem se deletei o link e trechos do código em comentários, foi necessário. Manter seria muita irresponsabilidade.

Mauriciodez
(usa Debian)

Enviado em 24/11/2016 - 16:13h

concordo em partes com vc ... mas em muito poucas partes ... kkkkkkkkkkkkk ... mas entendo q não é legal esse tipo de postagem ... eu até tinha excluído 2 posts q fiz antes ... só não deletei o último pq eu postei ele modificado justamente para q um "animal" qualquer não executasse ele ... enfim ... as regras não são minhas, só me cabe acata-las !!! abraços
___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

removido
(usa Nenhuma)

Enviado em 24/11/2016 - 16:16h

Não seja um linuxer mal humorado! :)

Melhor evitarmos problemas com isso, vai que alguém executa/replica/usa/direciona/ou sei lá...

removido
(usa Nenhuma)

Enviado em 24/11/2016 - 16:22h

Problema ate agora não apareceu mais.

SamsonBurke
(usa Arch Linux)

Enviado em 24/11/2016 - 16:36h

Valeu Izaias!Eu ia apagar ontem,mais to mexendo com o conky e o jogo de ontem acabei esquecendo.


_______________________________________________________Ubuntu :14.04 2 GB com Xfce4.10 _______________________________________________________O que sera que acontece com os pacotes de arroz que sao furados por ratos no supermercado?

Mauriciodez
(usa Debian)

Enviado em 24/11/2016 - 16:36h

Velho .. na moral ... minha paciencia com usuários "usuários" ultimamente está tão curta q se executassem o código e o controle remoto da televisão deles fosse sequestrado eu iria era rachar o bico !!!
___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

andremilke
(usa Debian)

Enviado em 24/11/2016 - 16:46h

Olá pessoal,
Dei uma analisada no script, verifiquei que a função DEGRADE, usa um objeto ActiveX para executar o conteúdo um arquivo compactado pelo powershell.

Cheguei até aqui, ainda não consegui descompactar o arquivo.